Mozilla Firefox/Thunderbird/SeaMonkey 释放后重用漏洞 CVE-2013-0780 CNNVD-201302-324
9.3
AV
AC
AU
C
I
A
发布：
2013-02-19
修订：
2020-08-06
Mozilla Firefox、SeaMonkey和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。SeaMonkey是一套免费、开源以及跨平台的网络套装软件。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。 Mozilla Firefox 19.0之前版本，Firefox ESR 17.0.3之前的17.x版本，Thunderbird 17.0.3之前版本，Thunderbird ESR 17.0.3之前的17.x版本，SeaMonkey 2.16之前版本中的‘nsOverflowContinuationTracker：：Finish’函数中存在释放后重用漏洞。通过使用层叠样式表(CSS) -moz-column-*属性的特制文档，远程攻击者利用该漏洞执行任意代码或导致拒绝服务（堆内存破坏）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
